DriverPack Solution 14. Acer Aspire 5742G

[machito]

Собственно такая ситуация.
Обычно редактирую разные проги под себя, с чего и началось всё.
Решил перейти по ссылке ярлыка DriverPack Solution
http:/ /drp .su/drivers/notebooks/?v=Acer&m=Aspire 5742G&id=35458&l=ru

Скачиваю этот архивчик, запускаю ничего не подозревая, и смотрю нортон его жуёт на лету))

разархивировал и начал загружать файлы по отдельности, результаты не совсем понятны:
первый 7za.exe https://www.virustotal.com/ru/file/...89dfa688e06173c066b76fcf/analysis/1421098651/
второй drp.7z https://www.virustotal.com/ru/file/...70140d088406598b3c532b03/analysis/1421098676/
и основной driverpack-online.exe
https://www.virustotal.com/ru/file/...d8595c5e230681e3cf5e37f3/analysis/1421098706/

Конечно же сам продукт лицензирован, но как такое возможно, есть ли в этом вина разрабов ?

п.с. написал Артуру Кузякову на форуме, посмотрим что ответят.

 

[shestale]

Может просто фолс на упаковщик.

 

[machito]

Может просто фолс на упаковщик.

На вирустотал молчат популярные антивирусы, такие как касперский др.вэб, не возражают что там есть нечто,
как такое расценивать ?

 

[akok]

Название детекта говорит само за себя. Сработка эвристика... отправь файл в вирлаб(ы)

 

[SNS-amigo]

DriverPack Solution

ПНП

 

[machito]

SNS-amigo, это чё за аббревиатура

Спойлер: ?

пакистанская народная партия

 

[orderman]

это чё за аббревиатура

Потенциально нежелательное ПО

 

[machito]

Потенциально нежелательное ПО

Интересный вердикт, для лицензированного продукта, или это личное мнение амиго ?

 

[SNS-amigo]

А как же твой скриншот от Нортона? Не авторитет?





Вот только что проверил.
==========================================
Такие "лицензии", как у кузяковых, можно хоть на что накатать.
Инструментарий известен.

 

[machito]

А как же скриншот от Нортона? Не авторитет?

Ну дак они и есть для стражи, а продукт то сам не причём если серьёзно подойти, просто нужно выяснить кто и что напихали туда, эта (фигня) только в онлайн загрузчике, сам пакет чистый.

 

[SNS-amigo]

Выше добавил.
Скачано с их оф. сайта. Кто, кроме них, туда что-то может "напихать".

 

[machito]

Ну хорошо, спасибо. Сейчас подождём что вирлабы ответят.

Скачано с их оф. сайта. Кто, кроме них, туда что-то может "напихать".

они и не спешат отвечать по существу http://community.drp.su/recent

 

[SNS-amigo]

Если бы я не знал что это за ПО, то хватило бы и одного вердикта Симантек.
А то, что молчит российская попса, и так понятно, через фанатов загодя сделали белую репутацию.
К тому же этот драйвер-пак постоянный спутник г-сборок windows предыдущих версий.

 

[machito]

SNS-amigo, правда на 99% сам драйверпак http://drp.su/ru/download.htm
чистый и удобный в применении, загвоздка в driverpack-online.exe

 

[SNS-amigo]

загвоздка в driverpack-online.exe

Значит его действия аналогичны троянам-загрузчикам.

 

[machito]

Значит его действия аналогичны троянам-загрузчикам.

Вот и нужно исследовать так ли это.

 

[Vlad19]

чистый и удобный в применении, загвоздка в driverpack-online.exe

Несколько лет пользовался DriverPack Solution 12 и без проблем, то тех пор пока не воспользовался загрузчиком - результат Trojan.Gen.2

 

[machito]

Это что ложное определение, или как ?


http://safeweb.norton.com/report/sh...6.0.32&layout=Retail&lang=1901&source=toolbar

 

[regist]

Это что ложное определение, или как ?

тут лучше видно https://www.virustotal.com/ru/file/...4ddb8cf9d62787ff009b51a5/analysis/1427194399/
Как видно в указанный файл они засунули адвару - OpenCandy, за это часть антвирусов и ругаются на эти файлы, а как следствие и на ссылки на них на сайте.

 

[machito]

Как видно в указанный файл они засунули адвару - OpenCandy, за это часть антвирусов и ругаются на эти файлы, а как следствие и на ссылки на них на сайте.

И какие выводы из всего этого ?